Coinchi

رازداری کی پالیسی – Coinchi

یہ ترجمہ صرف معلومات کے لیے ہے۔ قانونی طور پر پابند کرنے والا جرمن ورژن ہے۔

تازہ ترین: 3 نومبر 2026

1. ذمہ دار فریق

Ivan Pervushin، Marxstr. 10b، 45527 Hattingen، جرمنی
ای میل: ivan@pervushin.de · مزید تفصیلات قانونی اطلاعات (Impressum) میں

2. عمومی معلومات

یہ رازداری کی پالیسی «Coinchi» ایپ اور اس سے متعلق ویب سائٹ coinchi.co کے استعمال کے دوران ذاتی ڈیٹا کی پروسیسنگ کے بارے میں آگاہ کرتی ہے۔ ذاتی ڈیٹا صرف اسی حد تک پروسیس کیا جاتا ہے جتنا مواد اور خصوصیات فراہم کرنے کے لیے ضروری ہو (جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کا آرٹیکل 6(1)(b)) یا جب رضامندی موجود ہو (GDPR کا آرٹیکل 6(1)(a))۔

3. پروسیس کیا جانے والا ڈیٹا

اکاؤنٹ کا ڈیٹا: رجسٹریشن کے وقت ای میل ایڈریس، پہلا اور آخری نام (لازمی معلومات) اور ایک پاس ورڈ (صرف کرپٹوگرافک ہیش کی صورت میں) محفوظ کیا جاتا ہے۔

رسیدیں اور ترکیبیں: ایپ میں آپ جو رسیدوں اور ترکیبوں کی تصاویر لیتے یا اپ لوڈ کرتے ہیں، وہ ان میں موجود ڈیٹا پہچاننے کے لیے پروسیس کی جاتی ہیں۔ تصویری فائلیں 30 دن بعد خود بخود حذف ہو جاتی ہیں (دیکھیے حصہ 10)؛ ان سے پڑھا گیا رسید کا ڈیٹا اس وقت تک محفوظ رہتا ہے جب تک آپ اسے یا اپنا اکاؤنٹ حذف نہ کر دیں۔

بارکوڈ اسکین: اسکین کیے گئے بارکوڈ آپ کے لیے اسکین ہسٹری کے طور پر محفوظ کیے جاتے ہیں۔ پروڈکٹ تلاش کرنے کے لیے ہمارا سرور بارکوڈ کو عوامی پروڈکٹ ڈیٹا بیس (Open Food Facts اور متعلقہ منصوبے، UPCitemdb) میں تلاش کرتا ہے؛ اس دوران آپ کے بارے میں کوئی ڈیٹا منتقل نہیں ہوتا۔ جن بارکوڈ کا نتیجہ نہ ملے انہیں ہم بعد میں دوبارہ تلاش کرتے ہیں (GDPR کا آرٹیکل 6(1)(b))۔

اجزا کی تصویر: اجزا کی فہرست کی تصویر رسید کی تصویر کی طرح متن کی شناخت کے لیے بھیجی جاتی ہے (حصہ 4) اور آپ کی صریح اجازت کے بغیر محفوظ نہیں کی جاتی۔

پروڈکٹ کیٹلاگ میں تعاون: اگر آپ کسی نامعلوم بارکوڈ پر اجزا کی تصویر لیتے ہیں تو ہم بارکوڈ، تصویر سے پڑھا گیا پروڈکٹ کا نام، پہچانے گئے اجزا اور الرجی والے اجزا، اور تصویر کو آپ کے اکاؤنٹ سے تعلق کے بغیر مستقل طور پر محفوظ کرتے ہیں۔ اس کے بعد نام، اجزا اور الرجی والے اجزا تمام صارفین کو نظر آتے ہیں؛ تصویر اندرونی رہتی ہے اور کیٹلاگ کی جانچ اور بہتری کے لیے استعمال ہوتی ہے۔ ایپ تصویر سے پہلے اس بارے میں بتاتی ہے۔ قانونی بنیاد آپ کی رضامندی ہے (GDPR کا آرٹیکل 6(1)(a))۔ صرف پیکنگ کی تصویر لیں، لوگوں یا دستاویزات کی نہیں۔ چونکہ یہ تعاون آپ کے اکاؤنٹ سے منسلک نہیں ہوتا، اس لیے رضامندی واپس لینے یا حذف کرانے کے لیے براہِ کرم رابطے کے پتے پر ہمیں بارکوڈ بتائیں۔

پروڈکٹ کا ترجمہ: پروڈکٹ کے نام، نہ کہ آپ کی ذات سے متعلق معلومات، آپ کی ایپ کی زبان میں ترجمے کے لیے حصہ 4 کے سروس فراہم کنندہ کو بھیجے جاتے ہیں اور ترجمہ جدول کے طور پر محفوظ کیے جاتے ہیں۔

کمیونٹی کی قیمتیں: Coinchi اس بنیاد پر چلتی ہے کہ اسکین کی گئی رسیدیں قیمتوں کے موازنے میں تمام صارفین کی مدد کریں۔ اس کے لیے ہم تمام صارفین کی رسیدوں کے آئٹمز دو طریقوں سے استعمال کرتے ہیں:

ہمارے ڈیٹا بیس میں یہ معلومات آپ کے اکاؤنٹ سے منسلک رہتی ہیں تاکہ آپ انہیں حذف کر سکیں؛ دوسرے صارفین کو یہ آپ کی ذات سے تعلق کے بغیر نظر آتی ہیں۔ براہِ کرم دھیان رکھیں کہ اسٹور، برانچ اور تاریخ مل کر بعض انفرادی صورتوں میں نتائج اخذ کرنے کی گنجائش دے سکتے ہیں، مثلاً ان لوگوں کے لیے جو جانتے ہیں کہ آپ کب اور کہاں خریداری کرتے ہیں۔ مقصد تمام صارفین کے لیے قیمتوں کا موازنہ، معقولیت کی جانچ اور ایپ کی بہتری ہے۔ قانونی بنیاد ہماری اور کمیونٹی کی مشترکہ قیمت موازنے میں جائز دلچسپی ہے (GDPR کا آرٹیکل 6(1)(f))۔ آپ کسی بھی وقت اس پر اعتراض کر سکتے ہیں (GDPR کا آرٹیکل 21، ذمہ دار فریق کو ای میل) یا انفرادی رسیدیں حذف کر سکتے ہیں۔ اگر آپ کوئی رسید یا اپنا اکاؤنٹ حذف کریں تو اس کے آئٹمز قیمتوں کے موازنے، تجاویز اور تجزیوں میں شامل نہیں رہتے؛ کیش شدہ تجزیے زیادہ سے زیادہ 15 منٹ بعد دوبارہ حساب کیے جاتے ہیں۔

شیئر کی گئی ترکیب کی ویڈیوز: اگر آپ ایپ کے ساتھ ویڈیو شیئر کریں تو وہ آواز اور تصویر کی شناخت کے لیے حصہ 4 کے سروس فراہم کنندہ کو جاتی ہے اور ہم اسے محفوظ نہیں کرتے۔ صرف وہی ویڈیوز شیئر کریں جنہیں استعمال کرنے کی آپ کو اجازت ہو۔

سکے (Coins): رسید کی اسکین، بارکوڈ اسکین، اصلاحات اور پروڈکٹ کیٹلاگ میں تعاون کے لیے ہم عمل، پوائنٹس اور وقت آپ کے اکاؤنٹ کے ساتھ اس وقت تک محفوظ کرتے ہیں جب تک آپ اسے حذف نہ کریں (GDPR کا آرٹیکل 6(1)(b))۔ تعاون کی صورت میں اندراج میں نہ بارکوڈ ہوتا ہے نہ پروڈکٹ۔

استعمال کا ڈیٹا: API کال کرتے وقت تکنیکی طور پر ضروری کنکشن ڈیٹا (IP ایڈریس، وقت، کال کیا گیا اینڈ پوائنٹ) پروسیس ہوتا ہے۔

4. AI کی مدد سے متن کی شناخت (OCR)

پروڈکٹس، قیمتوں اور ترکیبوں کے مواد کی شناخت کے لیے اپ لوڈ کی گئی تصاویر یا متن MiniMax کی API (api.minimax.io) کو بھیجے جاتے ہیں۔ ترسیل خفیہ کاری کے ساتھ ہوتی ہے (TLS)۔ فراہم کنندہ کی API رازداری کی پالیسی (بتاریخ 30.03.2026) کے مطابق فراہم کنندہ Nanonoble Pte. Ltd.، سنگاپور (MiniMax گروپ) ہے؛ فراہم کنندہ کے مطابق ڈیٹا ریاستہائے متحدہ امریکہ کے ایک ڈیٹا سینٹر میں محفوظ ہوتا ہے اور وہاں اس کے یا اس کے سروس فراہم کنندگان کے ذریعے پروسیس ہوتا ہے۔ فراہم کنندہ اپنے بیان کے مطابق ان تیسرے ممالک کو منتقلی کی بنیاد معیاری معاہداتی شقوں اور EU-US ڈیٹا پرائیویسی فریم ورک (EU-US Data Privacy Framework) کے تحت سند یافتہ کلاؤڈ ڈیٹا سینٹر پر رکھتا ہے (GDPR کا آرٹیکل 46)۔ ضمانتوں کی ایک نقل آپ ذمہ دار فریق سے درخواست پر حاصل کر سکتے ہیں۔ براہِ کرم صرف ایسی رسیدوں کی تصویر لیں جن پر کارڈ یا اکاؤنٹ نمبر پڑھنے کے قابل نہ ہوں۔ پروسیسنگ GDPR کے آرٹیکل 6(1)(b) پر مبنی ہے (معاہدے کی تکمیل — شناخت ایپ کی بنیادی خصوصیت ہے)۔ یہ رسید کی اسکین پر بھی لاگو ہوتا ہے اور خریداری کی فہرستوں میں ترکیب کی اسکین پر بھی (ترکیب کی تصویر جس سے خریداری کی فہرست کے لیے اجزا پہچانے جاتے ہیں)۔

5. رابطہ

اگر آپ ہمیں ای میل لکھتے ہیں تو ہم آپ کی درخواست کا جواب دینے کے لیے آپ کا ای میل ایڈریس اور پیغام محفوظ کرتے ہیں (GDPR کا آرٹیکل 6(1)(b) یا (f))۔ پیغام ہمیں ہمارے ای میل فراہم کنندہ (lima-city، جرمنی میں ویب ہوسٹنگ اور ای میل سروس فراہم کنندہ) کے ذریعے پہنچتا ہے۔ ویب ایپ میں اس کے علاوہ رابطہ فارم بھی دستیاب ہے۔

6. گھرانے اور شیئر کیا گیا مواد

ایپ میں آپ گھرانے کے پروفائل بنا سکتے ہیں اور دوسرے رجسٹرڈ صارفین کو ان کے ای میل ایڈریس کے ذریعے مدعو کر سکتے ہیں (کردار: منتظم، رکن یا ناظر)۔ دعوت ایک پیشکش ہے: مدعو شخص اس وقت تک رکن نہیں بنتا اور گھرانے کا مواد نہیں دیکھتا جب تک وہ ایپ میں دعوت قبول نہ کر لے؛ اس وقت تک وہ صرف گھرانے کا نام، اپنا کردار اور یہ دیکھتا ہے کہ اسے کس نے مدعو کیا۔ اگر وہ انکار کرے تو دعوت حذف ہو جاتی ہے؛ بے جواب دعوتیں ہم 30 دن بعد حذف کر دیتے ہیں۔ کسی ای میل ایڈریس کا اکاؤنٹ موجود ہے یا نہیں، یہ ہم مدعو کرنے والے کو نہیں بتاتے۔ متبادل کے طور پر دعوتی کوڈ کے ذریعے خود بھی کسی گھرانے میں شامل ہوا جا سکتا ہے۔ گھرانے کے ارکان گھرانے میں شیئر کیا گیا مواد (رسیدیں اور ان کا مواد، خریداری کی فہرستیں، تجزیے) اور باقی ارکان کا نام یا ای میل ایڈریس دیکھتے ہیں؛ رسیدوں کی تصاویر صرف مالک اور فعال ارکان کے لیے دستیاب ہیں۔ جواب دہی اور سلامتی کے لیے ایپ گھرانے میں تبدیلیوں (مثلاً دعوت، شمولیت، انکار، کسی رکن کو ہٹانا، کردار کی تبدیلی) کو وقت اور متعلقہ صارف کے ساتھ ریکارڈ کرتی ہے، ابتدا میں اس کے علاوہ IP ایڈریس اور براؤزر/ڈیوائس شناخت کنندہ کے ساتھ بھی (GDPR کا آرٹیکل 6(1)(f))؛ IP ایڈریس اور شناخت کنندہ 90 دن بعد ہٹا دیے جاتے ہیں، لاگ اندراج کا باقی حصہ اکاؤنٹ یا گھرانے کے حذف ہونے تک رہتا ہے۔ قانونی بنیاد GDPR کا آرٹیکل 6(1)(b) ہے (آپ کی درخواست پر گھرانے کی خصوصیت کا استعمال)۔ مواد صرف ان لوگوں کے ساتھ شیئر کریں جن پر آپ بھروسا کرتے ہیں؛ آپ کسی بھی وقت ارکان کو ہٹا سکتے ہیں یا گھرانہ چھوڑ سکتے ہیں۔ آپ کا اکاؤنٹ حذف کرنے پر آپ کی رکنیتیں، خریداری کی فہرستیں اور رسیدیں ہٹا دی جاتی ہیں؛ یہ ان رسیدوں پر بھی لاگو ہے جو آپ نے گھرانے کے ارکان کے ساتھ شیئر کی تھیں۔ آپ کا بنایا ہوا گھرانہ بھی حذف ہو جاتا ہے۔

7. Google کے ساتھ سائن اِن

Google کے ساتھ سائن اِن اختیاری ہے؛ آپ اس کی جگہ ای میل ایڈریس اور پاس ورڈ سے رجسٹر ہو سکتے ہیں۔ صرف اس صورت میں جب آپ «Google کے ساتھ جاری رکھیں» منتخب کریں، آپ کو Google پر بھیجا جاتا ہے۔ تب وصول کنندہ یا فراہم کنندہ Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، آئرلینڈ ہوتا ہے؛ Google اس دوران ڈیٹا اپنی ذمہ داری پر پروسیس کرتا ہے (بشمول آپ کا IP ایڈریس اور آپ کا Google سائن اِن) اور اسے امریکہ میں Google LLC کو منتقل کر سکتا ہے۔ Google LLC کے لیے، جہاں تک وہ اس کے تحت سند یافتہ ہو، یورپی کمیشن کا مناسبیت کا فیصلہ موجود ہے (EU-US ڈیٹا پرائیویسی فریم ورک، GDPR کا آرٹیکل 45)۔ ہمیں Google سے نام، ای میل ایڈریس، Google اکاؤنٹ کی شناخت، یہ معلومات کہ ای میل ایڈریس کی تصدیق ہو چکی ہے یا نہیں، اور آپ کی پروفائل تصویر کا پتہ ملتا ہے (GDPR کا آرٹیکل 6(1)(b))۔ یہ پتہ محفوظ نہیں کیا جاتا اور پروفائل تصویر ایپ میں لوڈ یا ظاہر نہیں کی جاتی؛ اس لیے Google کے سرورز تک کوئی رسائی نہیں ہوتی۔ ایپ میں اس کی جگہ آپ کے ابتدائی حروف کے ساتھ ایک اوتار دکھایا جاتا ہے۔

8. خرابی کی نگرانی (Sentry)

خرابیوں کی نگرانی کے لیے ہم خود چلائی جانے والی Sentry انسٹینس استعمال کرتے ہیں (GDPR کا آرٹیکل 6(1)(f)؛ جائز دلچسپی: مستحکم اور محفوظ آپریشن)۔ خرابی ہونے پر خرابی کا پیغام، تکنیکی ماحول (مثلاً براؤزر، آپریٹنگ سسٹم) اور کال کیے گئے صفحے کا پتہ بھیجا جاتا ہے؛ اس کے علاوہ ویب پر تقریباً 10% صفحہ ملاحظات میں کارکردگی کا ڈیٹا (صفحے کا پتہ، لوڈ ہونے کے اوقات) بھیجا جاتا ہے۔ ویب ایپ کی ڈسپلے خرابیوں میں آپ کی صارف شناخت بھی بھیجی جاتی ہے؛ ای میل ایڈریس اور صارف نام ہم نہیں بھیجتے؛ انسٹینس کو بھیجتے وقت تکنیکی وجوہ سے آپ کا IP ایڈریس مل جاتا ہے۔ واقعات 30 دن بعد خود بخود حذف ہو جاتے ہیں۔

9. ہوسٹنگ

ایپ کا ڈیٹا Hetzner Online GmbH (جرمنی) کے سرورز پر محفوظ کیا جاتا ہے۔ فراہم کنندہ کے ساتھ ڈیٹا پروسیسنگ کا معاہدہ موجود ہے۔

10. محفوظ رکھنے کی مدت

اکاؤنٹ اور دستاویزات کا ڈیٹا اس وقت تک محفوظ رہتا ہے جب تک اکاؤنٹ حذف نہ ہو یا آپ ایپ میں ڈیٹا ہٹا نہ دیں۔ آپ کی رسیدوں کی تصویری فائلیں 30 دن بعد خود بخود حذف ہو جاتی ہیں؛ ان سے پڑھا گیا ڈیٹا اکاؤنٹ کے حذف ہونے تک برقرار رہتا ہے۔ پروڈکٹ کیٹلاگ میں تعاون، تصویر سمیت، اس وقت تک محفوظ رہتا ہے جب تک آپ رضامندی واپس نہ لیں یا اندراج ہٹا نہ دیا جائے۔ کمیونٹی کی قیمتوں کے طور پر استعمال ہونے والے رسید کے آئٹمز متعلقہ رسید یا آپ کے اکاؤنٹ کے ساتھ حذف ہو جاتے ہیں۔ آپ کی رضامندی کا ثبوت رکھنے کے لیے ہم قبول کی گئی شرائط کا وقت اور ورژن محفوظ کرتے ہیں (GDPR کا آرٹیکل 6(1)(c) بمعہ آرٹیکل 7(1))۔ ویب سرور لاگز میں کنکشن ڈیٹا (IP ایڈریس) زیادہ سے زیادہ 14 دن بعد حذف ہو جاتا ہے، ایپلیکیشن لاگز 7 دن بعد؛ گھرانے کے لاگ اندراجات میں IP ایڈریس اور براؤزر/ڈیوائس شناخت کنندہ 90 دن بعد، Sentry میں خرابی کے واقعات 30 دن بعد۔ رابطہ فارم کے ذریعے بھیجے گئے پیغامات ہم زیادہ سے زیادہ 12 ماہ بعد حذف کر دیتے ہیں۔ پروگرام کی اپ ڈیٹس کے وقت ہم ڈیٹا بیس کی بیک اپ کاپی بناتے ہیں؛ یہ بیک اپ 14 دن بعد حذف ہو جاتے ہیں، تاکہ حذف شدہ اکاؤنٹس زیادہ سے زیادہ اسی وقت وہاں بھی باقی نہ رہیں (GDPR کا آرٹیکل 6(1)(f)، ڈیٹا کی سلامتی)۔

11. آپ کے حقوق

آپ کو رسائی (آرٹیکل 15)، درستی (آرٹیکل 16)، حذف (آرٹیکل 17)، پروسیسنگ کی پابندی (آرٹیکل 18)، ڈیٹا کی منتقلی (آرٹیکل 20) اور اعتراض (GDPR کا آرٹیکل 21) کا حق حاصل ہے۔ اس کے علاوہ آپ کو ڈیٹا تحفظ کی نگران اتھارٹی کے پاس شکایت کا حق بھی ہے، مثلاً ہمارے لیے مجاز شمالی رائن-ویسٹ فیلیا کی ریاستی کمشنر برائے ڈیٹا تحفظ و آزادیِ معلومات (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen؛ Kavalleriestraße 2–4، 40213 Düsseldorf، www.ldi.nrw.de)۔ رسائی اور ڈیٹا کی منتقلی (JSON ایکسپورٹ) نیز تمام ڈیٹا سمیت اپنا اکاؤنٹ حذف کرنے کی سہولت آپ براہِ راست ایپ میں استعمال کر سکتے ہیں؛ متبادل طور پر ای میل کے ذریعے، دیکھیے اکاؤنٹ اور ڈیٹا حذف کرنا۔

اپنے حقوق سے متعلق درخواستیں بہتر ہے کہ آپ ای میل کے ذریعے ivan@pervushin.de کو بھیجیں، ممکن ہو تو اپنے اکاؤنٹ کے ای میل ایڈریس سے؛ بصورتِ دیگر ہم شناخت کا معقول ثبوت طلب کر سکتے ہیں۔ ہم درخواستوں کا جواب بلا تاخیر، زیادہ سے زیادہ موصول ہونے کے ایک ماہ کے اندر دیتے ہیں (GDPR کا آرٹیکل 12(3))۔ پیچیدہ یا بہت زیادہ درخواستوں کی صورت میں مدت مزید دو ماہ بڑھ سکتی ہے؛ اس کی اطلاع ہم آپ کو پہلے ماہ کے اندر دیتے ہیں۔

12. رضاکارانہ ہونا، رضامندی کی واپسی، خودکار فیصلے

اکاؤنٹ بنانے کے لیے ای میل ایڈریس اور پاس ورڈ ضروری ہیں؛ ان کے بغیر اکاؤنٹ نہیں بن سکتا۔ جہاں آپ نے کسی پروسیسنگ کے لیے رضامندی دی ہو، آپ رضامندی کسی بھی وقت مستقبل کے لیے واپس لے سکتے ہیں (ذمہ دار فریق کو ای میل)؛ اس وقت تک کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوتی۔ GDPR کے آرٹیکل 22 کے معنی میں قانونی اثر والا کوئی خالصتاً خودکار فیصلہ نہیں کیا جاتا؛ خودکار متن کی شناخت ایسی تجاویز دیتی ہے جنہیں آپ درست کر سکتے ہیں۔ ایپ 16 سال کی عمر سے استعمال کی جا سکتی ہے۔

13. کوکیز، مقامی اسٹوریج اور رسائی کی پیمائش

یہ ویب سائٹ (coinchi.co) کوئی کوکی نہیں لگاتی اور تیسرے فریقوں سے کوئی مواد لوڈ نہیں کرتی۔ فونٹس اور تصاویر صرف اسی سرور سے فراہم کی جاتی ہیں۔

Umami کے ذریعے رسائی کی پیمائش: یہ دیکھنے کے لیے کہ کون سے صفحات پڑھے جا رہے ہیں، ہم اپنے انفراسٹرکچر پر analytics.pervushin.de (Hetzner، جرمنی) میں اوپن سورس سافٹ ویئر Umami استعمال کرتے ہیں۔ کوئی کوکی نہیں لگائی جاتی اور آپ کے آلے پر کچھ محفوظ یا پڑھا نہیں جاتا؛ اس لیے § 25 TDDDG (جرمن قانونِ ڈیٹا تحفظ برائے ٹیلی کمیونیکیشن و ڈیجیٹل سروسز) کے تحت رضامندی ضروری نہیں۔ دیکھا گیا صفحہ، ٹھہراؤ کی مدت، حوالہ دینے والا صفحہ، ملک، براؤزر، آپریٹنگ سسٹم اور آلے کی قسم ریکارڈ کی جاتی ہے۔ آپ کا IP ایڈریس محفوظ نہیں کیا جاتا، بلکہ صرف عارضی طور پر براؤزر کی معلومات اور روزانہ بدلنے والی بے ترتیب قدر کے ساتھ ایسا وزٹ شناخت کنندہ بنانے کے لیے استعمال ہوتا ہے جس کا سراغ واپس نہیں لگایا جا سکتا۔ صفحات کے آر پار کوئی ٹریکنگ نہیں اور آپ کے Coinchi اکاؤنٹ سے کوئی ربط نہیں۔ ڈیٹا بنانے والی کمپنی Umami Software, Inc. کو منتقل نہیں کیا جاتا۔ قانونی بنیاد ڈیٹا بچت والی رسائی کی پیمائش میں ہماری جائز دلچسپی ہے (GDPR کا آرٹیکل 6(1)(f))؛ آپ GDPR کے آرٹیکل 21 کے مطابق اعتراض کر سکتے ہیں۔ پیمائش صرف اس ویب سائٹ سے متعلق ہے، نہ ویب ایپ سے اور نہ ایپس سے۔

ویب ایپ (سائن اِن کے بعد ایپ کی خصوصیات) آپ کے براؤزر میں صرف تکنیکی طور پر ضروری معلومات محفوظ کرتی ہے (§ 25 شق 2 نمبر 2 TDDDG؛ اس کے لیے رضامندی ضروری نہیں): لاگ اِن کوکی «refreshToken» (httpOnly، 7 دن)، CSRF تحفظ «csrfToken» (httpOnly، سیشن) نیز اکاؤنٹ ڈیٹا، فعال گھرانے اور آف لائن عارضی ذخیرے کے لیے مقامی اسٹوریج کے اندراجات۔ رسائی ٹوکن صرف ورکنگ میموری میں رکھا جاتا ہے۔

14. تبدیلیاں

یہ پالیسی ضرورت پڑنے پر ایڈجسٹ کی جاتی ہے۔ موجودہ ورژن اسی پتے پر دستیاب ہے۔